Datenschutz­erklärung

Die nachfolgende Übersicht fasst die Arten der verarbeiteten Daten und die Zwecke ihrer Verarbeitung zusammen und verweist auf die betroffenen Personen.

Arten der verarbeiteten Daten

• Inhaltsdaten
• Kontaktdaten
• Nutzungsdaten
• Meta-, Kommunikations- und Verfahrensdaten

Kategorien betroffener Personen

• Nutzer
• Kommunikationspartner

Zwecke der Verarbeitung

• Reichweitenmessung
• Bereitstellung unseres Onlineangebotes und Nutzerfreundlichkeit
• Bearbeitung von Anfragen und Kommunikation
• IT-Sicherheit

Maßgebliche Rechtsgrundlagen nach der DSGVO: Im Folgenden erhalten Sie eine Übersicht der Rechtsgrundlagen der DSGVO, auf deren Basis wir personenbezogene Daten verarbeiten. Als staatliche Schule und damit öffentliche Stelle des Freistaats Bayern können wir uns bei der Erfüllung unserer Aufgaben nicht auf berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO) stützen; dieser Erlaubnistatbestand ist Behörden in Erfüllung ihrer Aufgaben durch Art. 6 Abs. 1 UAbs. 2 DSGVO ausdrücklich verwehrt. Sollten im Einzelfall speziellere Rechtsgrundlagen maßgeblich sein, teilen wir Ihnen diese bei der jeweiligen Verarbeitung mit.

• Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO) – Die betroffene Person hat ihre Einwilligung in die Verarbeitung der sie betreffenden personenbezogenen Daten für einen spezifischen Zweck oder mehrere bestimmte Zwecke gegeben.
• Wahrnehmung einer öffentlichen Aufgabe (Art. 6 Abs. 1 S. 1 lit. e) DSGVO i. V. m. Art. 4 Abs. 1 BayDSG, Art. 85 BayEUG) – die Verarbeitung ist zur Wahrnehmung einer Aufgabe erforderlich, die im öffentlichen Interesse liegt und uns als staatlicher Schule des Freistaats Bayern übertragen wurde.

Landesrechtliche Regelungen in Bayern: Zusätzlich zu den Datenschutzregelungen der DSGVO gilt für uns als staatliche Schule das Bayerische Datenschutzgesetz (BayDSG). Art. 4 Abs. 1 BayDSG regelt die Rechtmäßigkeit der Verarbeitung personenbezogener Daten durch öffentliche Stellen zur Erfüllung ihrer Aufgaben. Für den schulischen Bereich ergänzt Art. 85 des Bayerischen Gesetzes über das Erziehungs- und Unterrichtswesen (BayEUG) die Vorgaben zur Verarbeitung personenbezogener Daten an Schulen.

Pflicht zur Bereitstellung von Daten: Die Nutzung unseres Onlineangebotes ist grundsätzlich ohne Angabe personenbezogener Daten möglich. Eine gesetzliche oder vertragliche Pflicht zur Bereitstellung von Daten besteht beim Besuch dieser Website nicht; ausgenommen sind die zum technischen Betrieb erforderlichen Cookies und Protokolldaten, ohne die eine Nutzung der Website bzw. des internen Bereichs nicht möglich ist.

Ihnen als von der Verarbeitung betroffener Person stehen nach der DSGVO verschiedene Rechte zu, die sich insbesondere aus Art. 15 bis 19 sowie Art. 21 DSGVO ergeben. Das Recht auf Datenübertragbarkeit (Art. 20 DSGVO) steht Ihnen bei uns nicht zu, da wir personenbezogene Daten nicht auf Grundlage einer Einwilligung oder eines Vertrags, sondern zur Wahrnehmung einer öffentlichen Aufgabe verarbeiten.

• Widerspruchsrecht: Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e) DSGVO erfolgt, Widerspruch einzulegen (Art. 21 Abs. 1 DSGVO).
• Widerrufsrecht bei Einwilligungen: Sie haben das Recht, erteilte Einwilligungen jederzeit zu widerrufen (Art. 7 Abs. 3 DSGVO). Der Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.
• Auskunftsrecht: Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob Sie betreffende Daten verarbeitet werden, sowie Auskunft über diese Daten und weitere Informationen zu erhalten (Art. 15 DSGVO).
• Recht auf Berichtigung: Sie haben das Recht, die Vervollständigung der Sie betreffenden Daten oder die Berichtigung unrichtiger Daten zu verlangen (Art. 16 DSGVO).
• Recht auf Löschung und Einschränkung der Verarbeitung: Sie haben das Recht, zu verlangen, dass Sie betreffende Daten unverzüglich gelöscht werden, bzw. alternativ die Einschränkung der Verarbeitung der Daten zu verlangen (Art. 17 und Art. 18 DSGVO).
• Beschwerde bei einer Aufsichtsbehörde: Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs haben Sie das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO). Als staatliche Schule des Freistaats Bayern unterliegen wir der Aufsicht des Bayerischen Landesbeauftragten für den Datenschutz.

Zuständige Aufsichtsbehörde: Der Bayerische Landesbeauftragte für den Datenschutz (BayLfD), Postanschrift: Postfach 22 12 19, 80502 München; Dienstgebäude: Wagmüllerstraße 18, 80538 München (Besuch nur nach Terminabsprache), www.datenschutz-bayern.de.

Wir treffen nach Maßgabe der gesetzlichen Vorgaben unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeiten und des Ausmaßes der Bedrohung der Rechte und Freiheiten natürlicher Personen geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten.

Zu den Maßnahmen gehören insbesondere die Sicherung der Vertraulichkeit, Integrität und Verfügbarkeit von Daten durch Kontrolle des physischen und elektronischen Zugangs zu den Daten als auch des sie betreffenden Zugriffs, der Eingabe, der Weitergabe, der Sicherung der Verfügbarkeit und ihrer Trennung. Des Weiteren haben wir Verfahren eingerichtet, die eine Wahrnehmung von Betroffenenrechten, die Löschung von Daten und Reaktionen auf die Gefährdung der Daten gewährleisten. Ferner berücksichtigen wir den Schutz personenbezogener Daten bereits bei der Entwicklung bzw. Auswahl von Hardware, Software sowie Verfahren entsprechend dem Prinzip des Datenschutzes, durch Technikgestaltung und durch datenschutzfreundliche Voreinstellungen.

Kürzung der IP-Adresse: Sofern IP-Adressen von uns oder von den eingesetzten Dienstleistern und Technologien verarbeitet werden und die Verarbeitung einer vollständigen IP-Adresse nicht erforderlich ist, wird die IP-Adresse gekürzt (auch als „IP-Masking“ bezeichnet). Hierbei wird bei IPv4-Adressen der letzte Block durch 0 ersetzt, bei IPv6-Adressen werden alle Stellen nach den ersten 48 Bit auf 0 gesetzt. Mit der Kürzung der IP-Adresse soll die Identifizierung einer Person anhand ihrer IP-Adresse verhindert oder wesentlich erschwert werden.

Sicherung von Online-Verbindungen durch TLS-/SSL-Verschlüsselungstechnologie (HTTPS): Um die Daten der Nutzer, die über unsere Online-Dienste übertragen werden, vor unerlaubten Zugriffen zu schützen, setzen wir auf die TLS-/SSL-Verschlüsselungstechnologie. Secure Sockets Layer (SSL) und Transport Layer Security (TLS) sind die Eckpfeiler der sicheren Datenübertragung im Internet. Diese Technologien verschlüsseln die Informationen, die zwischen der Website oder App und dem Browser des Nutzers (oder zwischen zwei Servern) übertragen werden, wodurch die Daten vor unbefugtem Zugriff geschützt sind. TLS, als die weiterentwickelte und sicherere Version von SSL, gewährleistet, dass alle Datenübertragungen den höchsten Sicherheitsstandards entsprechen. Wenn eine Website durch ein SSL-/TLS-Zertifikat gesichert ist, wird dies durch die Anzeige von HTTPS in der URL signalisiert. Dies dient als ein Indikator für die Nutzer, dass ihre Daten sicher und verschlüsselt übertragen werden.

Unter dem Begriff „Cookies“ werden Funktionen, die Informationen auf Endgeräten der Nutzer speichern und aus ihnen auslesen, verstanden. Wir setzen auf unserer Website ausschließlich technisch notwendige Cookies ein, die für den Betrieb der Website erforderlich sind. Cookies, für deren Einsatz eine Einwilligung erforderlich wäre, etwa zu Analyse-, Tracking- oder Marketingzwecken, verwenden wir nicht.

Von uns eingesetzte Cookies:

• Einstellungs-Cookie „COMENIUS“: Wird gesetzt, sobald Sie sich im internen Bereich erfolgreich anmelden, und zeigt Ihnen dabei einmalig die Erfolgsmeldung zur Anmeldung an. Beim anonymen Besuch der öffentlichen Website entsteht dieser Cookie nicht. Speicherdauer: 10 Tage.
• Session-Cookie „COMENIUS_SESSION“: Wird nach einer Anmeldung im internen Bereich gesetzt und hält Sie angemeldet. Der Cookie ist „httpOnly“ (per JavaScript nicht auslesbar) und wird ausschließlich verschlüsselt über HTTPS übertragen. Speicherdauer: bis zu 12 Stunden Inaktivität oder bis zur Abmeldung.

Verarbeitete Datenarten: Meta-, Kommunikations- und Verfahrensdaten (z. B. Cookie-Inhalt, Zeitangaben).

Rechtsgrundlagen: Wahrnehmung einer öffentlichen Aufgabe (Art. 6 Abs. 1 S. 1 lit. e) DSGVO i. V. m. Art. 4 Abs. 1 BayDSG, Art. 85 BayEUG) an einem funktionsfähigen und sicheren Betrieb unseres Onlineangebotes.

Das Speichern von Informationen auf Ihrem Endgerät und der Zugriff darauf (Cookies „COMENIUS“ und „COMENIUS_SESSION“ sowie der Local Storage für die Einstellungen des Barrierefreiheitsmenüs) erfolgt nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung, weil er unbedingt erforderlich ist, um den von Ihnen ausdrücklich gewünschten Dienst bereitzustellen.

Widerspruch: Da wir keine einwilligungspflichtigen Cookies einsetzen, ist ein gesonderter Widerruf nicht erforderlich. Sie können das Speichern von Cookies jederzeit über die Privatsphäre-Einstellungen Ihres Browsers unterbinden oder bereits gespeicherte Cookies löschen; die Website ist dann jedoch nicht mehr in vollem Funktionsumfang nutzbar. Für die Einstellungen im Barrierefreiheitsmenü (z. B. Schriftgröße) nutzen wir zusätzlich den lokalen Speicher Ihres Browsers (Local Storage); diese Angaben verlassen Ihr Gerät nicht und werden nicht an uns übertragen.

Wenn Sie uns per E-Mail oder Telefon kontaktieren, übermitteln Sie uns Ihren Namen, Ihre Kontaktdaten (E-Mail-Adresse, Telefonnummer) und den Inhalt Ihrer Anfrage. Diese Angaben verarbeiten wir nur, um Ihr Anliegen zu bearbeiten. Bitte beachten Sie, dass unverschlüsselte E-Mails auf dem Übertragungsweg mitgelesen werden können.

• Verarbeitete Datenarten: Kontaktdaten (Name, E-Mail-Adresse, Telefonnummer); Inhaltsdaten (Inhalt der Anfrage).
• Betroffene Personen: Kommunikationspartner.
• Zwecke der Verarbeitung: Bearbeitung von Anfragen und Kommunikation.
• Rechtsgrundlagen: Wahrnehmung einer öffentlichen Aufgabe (Art. 6 Abs. 1 S. 1 lit. e) DSGVO i. V. m. Art. 4 Abs. 1 BayDSG, bei schulischen Angelegenheiten zusätzlich Art. 85 BayEUG).
• Aufbewahrung und Löschung: Wir löschen Ihre Angaben, sobald Ihr Anliegen erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen; gehört ein Schreiben zu einem schulischen Vorgang, gelten die Aufbewahrungsfristen der Bayerischen Schulordnung (BaySchO).

Bei jedem Aufruf unserer Programmierschnittstelle, über die technische Bausteine dieser Website und des internen Bereichs Daten austauschen, protokollieren wir automatisiert Informationen zu diesem Vorgang. Dazu gehören der aufgerufene Pfad, die HTTP-Methode, der Zeitpunkt, der Status der Antwort, eine gekürzte IP-Adresse sowie bei angemeldeten Nutzern die Kennung des Benutzerkontos. Gespeichert werden außerdem der Inhalt der Anfrage und die Antwort des Systems. Bekannte Passwort- und Sitzungsfelder werden vor dem Protokollieren unkenntlich gemacht.

• Verarbeitete Datenarten: Meta-, Kommunikations- und Verfahrensdaten (gekürzte IP-Adresse, Zeitpunkt, aufgerufener Pfad, HTTP-Methode, Statuscode, bei angemeldeten Nutzern Kontokennung); Inhaltsdaten der jeweiligen Anfrage und der Antwort des Systems.
• Betroffene Personen: Nutzer (z. B. Webseitenbesucher, angemeldete Nutzer des internen Bereichs).
• Zwecke der Verarbeitung: IT-Sicherheit sowie Fehleranalyse und Nachvollziehbarkeit von Systemzugriffen.
• Rechtsgrundlagen: Wahrnehmung einer öffentlichen Aufgabe (Art. 6 Abs. 1 S. 1 lit. e) DSGVO i. V. m. Art. 4 Abs. 1 BayDSG, Art. 85 BayEUG) an einem sicheren und funktionsfähigen Betrieb unserer Systeme.
• Aufbewahrung und Löschung: Für dieses Protokoll ist derzeit keine automatische Löschung eingerichtet; die Einträge werden nicht selbsttätig nach einer festen Frist entfernt.

Wenn Sie sich im internen Bereich anmelden, speichern wir zur Absicherung des Zugangs Ihre Kontokennung, den Zeitpunkt, Ihre vollständige IP-Adresse und den Browsertyp (User-Agent). Dieselben Angaben protokollieren wir bei ausgewählten Aktionen im internen Bereich (Aktionsprotokoll), damit Änderungen nachvollziehbar bleiben.

• Verarbeitete Datenarten: Kontokennung, IP-Adresse (ungekürzt), Browsertyp, Zeitpunkt, Art der Aktion.
• Betroffene Personen: Angemeldete Nutzer des internen Bereichs.
• Zwecke der Verarbeitung: Schutz vor unbefugtem Zugriff sowie Nachvollziehbarkeit von Änderungen.
• Rechtsgrundlagen: Wahrnehmung einer öffentlichen Aufgabe (Art. 6 Abs. 1 S. 1 lit. e) DSGVO i. V. m. Art. 4 Abs. 1 BayDSG).
• Aufbewahrung und Löschung: Bei der Abmeldung werden die Sitzungsdaten gelöscht. Nach 12 Stunden Inaktivität wird die Sitzung ungültig; die Sitzungsdaten abgelaufener Sitzungen entfernt anschließend ein Aufräumjob. Für das Aktionsprotokoll ist derzeit keine automatische Löschung eingerichtet.

Wenn Sie einen Beitrag in unserem Blog aufrufen, zählen wir diesen Aufruf, um die Reichweite unserer Beiträge nachvollziehen zu können. Ihre IP-Adresse speichern wir dabei nicht im Klartext, sondern nur als Hashwert (SHA-256). Ruft dasselbe Gerät denselben Beitrag innerhalb von 30 Minuten erneut auf, wird dies nicht erneut gezählt. Zusätzlich speichern wir den Browsertyp (User-Agent) und die verweisende Seite (Referer).

• Verarbeitete Datenarten: Nutzungsdaten (gehashte IP-Adresse, Browsertyp, verweisende Seite, Zeitpunkt des Aufrufs).
• Betroffene Personen: Nutzer (Leser unserer Blogbeiträge).
• Zwecke der Verarbeitung: Reichweitenmessung (Zählung der Aufrufe je Blogbeitrag).
• Rechtsgrundlagen: Wahrnehmung einer öffentlichen Aufgabe (Art. 6 Abs. 1 S. 1 lit. e) DSGVO i. V. m. Art. 4 Abs. 1 BayDSG, Art. 85 BayEUG) an der Auswertung, wie unsere Blogbeiträge genutzt werden.
• Aufbewahrung und Löschung: Die Aufrufdaten werden nicht nach einer festen Frist automatisch gelöscht; sie werden gelöscht, sobald der zugehörige Blogbeitrag gelöscht wird.

Wenn Sie eine Seite unserer Website aufrufen, zählen wir diesen Aufruf, um nachvollziehen zu können, wie unser Internetauftritt genutzt wird. Das gilt auch für die Seiten unseres Blogs; ein Blogbeitrag wird damit zusätzlich zur Aufrufzählung im Blog erfasst. Gespeichert werden dabei nur die aufgerufene Seite ohne angehängte Suchparameter, der Zeitpunkt des Aufrufs und Ihre IP-Adresse. Die IP-Adresse speichern wir nicht im Klartext, sondern nur als Hashwert (SHA-256). Wird dieselbe Seite innerhalb von 30 Minuten erneut von derselben IP-Adresse aufgerufen, wird dies nicht erneut gezählt. Browsertyp und verweisende Seite speichern wir bei dieser Zählung nicht, und wir setzen dafür keine Cookies. Weil der Aufruf über unsere Programmierschnittstelle gemeldet wird, erscheint er zusätzlich im Anfrageprotokoll.

• Verarbeitete Datenarten: Nutzungsdaten (aufgerufene Seite, Zeitpunkt des Aufrufs, gehashte IP-Adresse).
• Betroffene Personen: Nutzer (Besucher unserer Website).
• Zwecke der Verarbeitung: Reichweitenmessung (Nutzungsstatistik unseres Internetauftritts, Zählung der Aufrufe je Seite).
• Rechtsgrundlagen: Wahrnehmung einer öffentlichen Aufgabe (Art. 6 Abs. 1 S. 1 lit. e) DSGVO i. V. m. Art. 4 Abs. 1 BayDSG, Art. 85 BayEUG) an der Auswertung, wie unser Internetauftritt genutzt wird.
• Aufbewahrung und Löschung: Die Aufrufdaten werden nicht nach einer festen Frist automatisch gelöscht; eine automatische Löschung ist für sie derzeit nicht eingerichtet.

Diese Website und ihre Datenbank betreibt in unserem Auftrag ein Hoster auf einem Server in einem Rechenzentrum in Deutschland. Beim Betrieb verarbeitet der Hoster die Daten, die bei Ihrem Besuch anfallen und in den Abschnitten „Anfrageprotokoll“, „Anmeldung im internen Bereich“, „Aufrufzählung im Blog“ und „Zählung der Seitenaufrufe“ beschrieben sind.

• Empfänger: Einzelunternehmen Tom Gewiese, Obernaglbach 2, 94259 Kirchberg im Wald, Deutschland (Hosting von Website und Datenbank).
• Auftragsverarbeitung: Der Hoster verarbeitet die Daten ausschließlich in unserem Auftrag und nach unserer Weisung als Auftragsverarbeiter nach Art. 28 DSGVO.
• Serverstandort: Deutschland.
• Übermittlung in Drittländer: Eine Übermittlung in Drittländer findet nicht statt.

Für die Darstellung dieser Website binden wir Schriftarten und Icons ein. Diese Dateien werden ausschließlich von unserem eigenen Server ausgeliefert. Es findet dabei keine Verbindung zu den Servern der jeweiligen Anbieter statt, und es werden keine Daten an diese Anbieter übermittelt. Eingebettete Inhalte von Drittanbietern, etwa Videos oder Karten, binden wir nicht ein; Verweise auf externe Seiten wie YouTube sind gewöhnliche Links, die Sie in einem neuen Tab zum jeweiligen Anbieter führen und bei denen erst mit dem Anklicken die Datenschutzbestimmungen des jeweiligen Anbieters gelten.

• Google Fonts (Bereitstellung auf eigenem Server): Bereitstellung von Schriftarten-Dateien zwecks einer nutzerfreundlichen Darstellung unseres Onlineangebotes. Die Google Fonts werden auf unserem Server gehostet, es werden keine Daten an Google übermittelt. Rechtsgrundlagen: Wahrnehmung einer öffentlichen Aufgabe (Art. 6 Abs. 1 S. 1 lit. e) DSGVO i. V. m. Art. 4 Abs. 1 BayDSG, Art. 85 BayEUG).
• Font Awesome (Bereitstellung auf eigenem Server): Darstellung von Symbolen. Die Font-Awesome-Icons werden auf unserem Server gehostet, es werden keine Daten an den Anbieter von Font Awesome übermittelt. Rechtsgrundlagen: Wahrnehmung einer öffentlichen Aufgabe (Art. 6 Abs. 1 S. 1 lit. e) DSGVO i. V. m. Art. 4 Abs. 1 BayDSG, Art. 85 BayEUG).